2.以太网帧结构
以太网是根据IEEE 802.3标准来管理和控制数据帧的
目标
- 理解分层模型的作用
- 掌握以太网中数据帧的结构
- 掌握MAC地址的作用
- 掌握以太网中数据转发的过程
网络通信协议
不同的协议栈用于定义和管理不同的数据转发规则
SNA协议——IBM公司 IPX\SPX协议——Novell公司 “协议”=“标准”（网络通信中）
上层协议：关注于逻辑数据关系的协议 底层协议：关注于物理数据流的协议
IEEE 802：用来管理物理数据流在局域网中传输的标准,包括在局域网中传输物理数据的802.3以太网标准
PPP（Point-to Point protocol）和高级数据链路控制HDLC（High-Level Date Link Control）:用来管理物理数据在广域网中的传输的标准
分层模型
OSI
国际标准化组织ISO于1984年提出了OSI RM(Open System Interconnection Reference Model,开放系统互连参考模型)。
-
OSI模型优点
- 简化了相关的网络操作
- 提供了不同厂商之间的兼容性
- 促进了标准化工作
- 结构上进行了分层
- 易于学习和操作
-
OSI参考模型各层次基本功能
- 物理层:在设备之间传输比特流,规定了电平、速度和电缆针脚。
- 数据链路层:将比特组合成字节,再将字节组合成帧,使用链路层地址(以太网使用MAC地址)来访问介质,并进行差错检测。
- 网络层:提供逻辑地址,供路由器确定路径。
- 传输层:提供面向连接或非面向连接的数据传递以及进行重传前的差错检测。
- 会话层:负责建立、管理和终止表示层实体之间的通信会话。该层的通信由不同设备中的应用程序之间的服务请求和响应组成。
- 表示层:提供各种用于应用层数据的编码和转换功能,确保一个系统的应用层发送的数据能被另一个系统的应用层识别。
- 应用层:OSI参考模型中最靠近用户的一层,为应用程序提供网络服务。
TCP/IP
TCP/IP模型同样采用了分层结构,分为4层，层与层相对独立但是相互之间也具备非常密切的协作关系。其不关注底层物理介质，主要关注终端之间的逻辑数据流转发。
TCP/IP模型的核心是网络层和传输层,网络层解决网络之间的逻辑转发问题,传输层保证源端到目的端之间的可靠传输。最上层的应用层通过各种协议向终端用户提供业务应用。
数据封装
应用数据需要经过TCP/IP每一层处理之后才能通过网络传输到目的端,每一层上都使用该层的协议数据单元PDU(Protocol Data Unit)彼此交换信息。不同层的PDU中包含有不同的信息,因此PDU在不同层被赋予了不同的名称。
协议栈逐层向下传递数据,并添加报头和报尾的过程称为封装：
- 上层数据在传输层添加TCP报头后得到的PDU被称为Segment(数据段);
- 数据段被传递给网络层,网络层添加IP报头得到的PDU被称为Packet(数据包);
- 数据包被传递到数据链路层,封装数据链路层报头得到的PDU被称为Frame(数据帧);
- 帧被转换为比特,通过网络介质传输。
终端之间的通信
数据链路层控制数据帧在物理链路上传输
数据包在以太网物理介质上传播之前必须封装头部和尾部信息,封装后的数据包称为数据帧,数据帧中封装的信息决定了数据如何传输。
以太网上传输的数据帧有两种格式,选择哪种格式由TCP/IP协议簇中的网络层决定。
帧格式
- 以太网上使用两种标准帧格式
- DIX v2格式，即Ethernet II帧格式。Ethernet II后被IEEE 802标准接纳，并写入IEEE 802.3x-1997的3.2.6节。
- IEEE 802.3格式（1983）
这两种格式的主要区别在于Ethernet II格式中包含一个Type字段,标识以太帧处理完成之后将被发送到哪个上层协议进行处理,IEEE802.3格式中,同样的位置是长度字段。
- 不同的Type字段值可以用来区别这两种帧的类型
- Type字段值小于等于1500(或者十六进制的0x05DC)——IEEE 802.3格式
- Type字段值大于等于1536 (或者十六进制的0x0600)——Ethernet II格式（大多数）
以太帧中还包括源和目的MAC地址,分别代表发送者的MAC和接收者的MAC,此外还有帧校验序列字段,用于检验传输过程中帧的完整性。
Ethernet II帧格式
Ethernt_ii帧类型值大于1536（0x0600） 以太网数据帧的长度在64-1518字节之间
- Ethernet_II的帧中各字节段说明
- DMAC(Destination MAC)——目的MAC地址。DMAC字段长度为6个字节,标识帧的接收者。
- SMAC(Source MAC)——源MAC地址。SMAC字段长度为6个字节,标识帧的发送者。
- 类型字段(Type)——用于标识数据字段中包含的高层协议,该字段长度为2个字节。类型字段取值为0x0800的帧代表IP协议帧;类型字段取值为0x0806的帧代表ARP协议帧。
- 数据字段(Data)——网络层数据,最小长度必须为46字节以保证帧长至少为64字节,数据字段的最大长度为1500字节。
- 循环冗余校验字段(FCS)——提供了一种错误检测机制。该字段长度为4个字节。
IEEE802.3帧结构
IEEE802.3帧长度字段值小于等于1500（0x05DC）
IEEE802.3帧格式类似于Ethernet_II帧,只是Ethernet_II帧的Type域被802.3帧的Length域取代,并且占用了Data字段的8个字节作为LLC和SNAP字段。
- Length字段——定义了Data字段包含的字节数。
- 逻辑链路控制LLC(Logical Link Control)的组成：
- 目的服务访问点DSAP(Destination Service Access Point)
- 源服务访问点SSAP(Source Service Access Point)
- Control字段
- SNAP(Sub-network Access Protocol)的组成：
- 机构代码（Org Code）
- 类型（Type）字段
Org Code三个字节都为0。Type字段的含义与Ethernet_II帧中的Type字段相同。
IEEE802.3帧根据DSAP和SSAP字段的取值又可分为以下几类:
- 当DSAP和SSAP都取特定值0xff时,802.3帧就变成了Netware-ETHERNET帧,用来承载NetWare类型的数据。
- 当DSAP和SSAP都取特定值0xaa时,802.3帧就变成了ETHERNET_SNAP帧。ETHERNET_SNAP帧可以用于传输多种协议。
- DSAP和SSAP其他的取值均为纯IEEE802.3帧。
数据帧传输
数据链路层基于MAC地址进行帧的传输
以太网在二层链路上通过MAC地址来唯一标识网络设备,并且实现局域网上网络设备之间的通信。MAC地址也叫物理地址,大多数网卡厂商把MAC地址烧入了网卡的ROM中。发送端使用接收端的MAC地址作为目的地址。以太帧封装完成后会通过物理层转换成比特流在物理介质上传输。
以太网MAC地址
MAC地址由两部分组成：供应商代码和序列号
前24位代表供应商代码，由IEEE管理和分配：后24位由厂商自行分配
如同每一个人都有一个名字一样,每一台网络设备都用物理地址来标识自己,这个地址就是MAC地址。网络设备的MAC地址是全球唯一的。MAC地址长度为48比特,通常用十六进制表示。
华为网络产品MAC地址前24比特——0x00e0fc
单播
单播——指从单一的源端发送到单一的目的端
每个主机接口由一个MAC地址唯一标识,MAC地址的OUI中,第一字节第8个比特表示地址类型。对于主机MAC地址,这个比特固定为0,表示目的MAC地址为此MAC地址的帧都是发送到某个唯一的目的端。在冲突域中,所有主机都能收到源主机发送的单播帧,但是其他主机发现目的地址与本地MAC地址不一致后会丢弃收到的帧,只有真正的目的主机才会接收并处理收到的帧。
广播
广播——表示帧从单一的源发送到共享以太网上的所有主机
广播帧的目的MAC地址为十六进制的FF:FF:FF:FF:FF:FF,所有收到该广播帧的主机都要接收并处理这个帧。广播方式会产生大量流量,导致带宽利用率降低,进而影响整个网络的性能。当需要网络中的所有主机都能接收到相同的信息并进行处理的情况下,通常会使用广播方式
组播
组播——选择性广播。主机侦听特定组播地址，接受并处理目的MAC地址为该组播MAC地址的帧
组播MAC地址和单播MAC地址通过第一字节中的第8个比特区分——组播MAC地址的第8个比特为1,单播MAC地址的第8个比特为0。
当需要网络上的一组主机(而不是全部主机)接收相同信息,并且其他主机不受影响的情况下通常会使用组播方式。
数据帧的发送
当主机接收到的数据帧所包含的MAC地址是自己时，会把以太网封装剥掉后送往上层协议
帧从主机的物理接口发送出来后,通过传输介质传输到目的端。共享网络中,这个帧可能到达多个主机。主机检查帧头中的目的MAC地址,如果目的MAC地址不是本机MAC地址,也不是本机侦听的组播或广播MAC地址,则主机会丢弃收到的帧。
如果目的MAC地址是本机MAC地址,则接收该帧,检查帧校验序列(FCS)字段,并与本机计算的值对比来确定帧在传输过程中是否保持了完整性。如果帧的FCS值与本机计算的值不同,主机会认为帧已被破坏,并会丢弃该帧。如果该帧通过了FCS校验,则主机会根
据帧头部中的Type字段来确定将帧发送给上层哪个协议处理。本例中,Type字段的值为0x0800,表明该帧需要发送到IP协议上处理。在发送给IP协议之前,帧的头部和尾部会被剥掉。